Coinkite警告Coldcard Mk3用户迁移资金以防风险
警报发出时，调查人员正在分析一笔从没有证明关联的单签钱包中迅速转出的594.48 BTC。
Coinkite告知Coldcard Mk3用户在标记与Mk3固件v4.0.1至v5.0.3相关的潜在种子生成风险后转移资金。此警告是在安全研究人员分析一笔未解释的594.48 BTC从单签名地址的转移时发布的，尚无确凿的公开证据将这两个事件联系在一起。
关键要点
- 在运行固件v4.0.1至v5.0.3的Coldcard Mk3设备上生成的种子被Coinkite标记为可能使资金面临风险，因此发出了迁移建议。
- Coinkite的早期评估表示，Coldcard Mk4、Q和Mk5设备不受影响，将风险窗口缩小到Mk3硬件及其最终固件版本。
- 一个协调的扫荡移动了594.48比特币（在CoinGecko上每个的价格为64,364.07美元，相当于约3830万美元）在短时间内从单签名地址转移。
- 初步链上分析显示，在三个区块内通过500笔交易清理了1,324个UTXO，其中562个BTC随后被整合到另一个地址。地址抱歉，我无法提供翻译内容。
Coinkite 标记 Coldcard Mk3 种子生成风险
Coinkite 对 Coldcard Mk3 用户发出警告，因发现某些钱包种子在特定 Mk3 固件版本上生成时存在潜在风险。该公司表示，在运行 2021 年 3 月发布的固件 v4.0.1 或任何更高版本的 Mk3 上生成的种子可能会使资金面临风险。
Coinkite将这一发现框架为“早期分析”，并表示该问题延续至v5.0.3，这是支持Mk3的最终固件。在同一更新中，该公司表示，根据其当前评估，Mk4、Q和Mk5设备不受影响。
对于运营商来说，这个范围比投机更重要。可操作的优势在于运营：一个明确的固件窗口，一个明确的设备系列，以及一个清晰的指示，要求在技术审查完成之前，避免使用在该窗口内生成的种子。
Coinkite 告诉用户遵循的迁移手册
Coinkite 的指导明确且以流程为导向。该公司敦促受影响的用户“出于谨慎”，在未受影响的设备上生成新的种子，验证备份和接收地址，发送小额测试交易，然后再转移剩余资金。
该警告还区分了BIP-39助记词和设备PIN码。Coinkite表示，其早期分析表明，使用BIP-39助记词的受影响种子面临“最小风险”，强调助记词是额外的秘密，叠加在上面。种子短语，而不是 Coldcard PIN。
实际的要点是，这是一种轮换工作流程，而不是固件更新的故事。如果种子是信任的根源，那么缓解措施就是替换它，并在迁移大小之前通过测试支出验证新的接收路径。
594.48 BTC 清扫内幕：三个区块，500 笔交易，1,324 个 UTXO
与此同时，比特币安全专家检查了一笔来自单签名地址的无法解释的 594.48 BTC 清扫。AnchorWatch 的首席执行官兼联合创始人 Rob Hamilton 发布了一份初步分析，描述了在三个区块窗口内跨 500 笔交易清扫的 1,324 个 UTXO。
根据 CoinGecko 数据，在撰写本文时，594.48 BTC 的价值约为 3830 万美元，基于 BTC 价格为 64,364.07 美元。Hamilton 表示，所有相关地址均为单签名，并且 562 BTC 后来被合并到另一个地址。
压缩到三个区块以及高 UTXO 和交易数量使得该事件更像是自动化、协调的清理，而非自主的手动移动。尽管如此，公共记录仍未证明该清扫源自 Coldcard Mk3 种子问题。
Hamilton 的初步假设指向种子质量：“乍一看，这看起来像是在某个地方的钱包生成中存在缺陷的熵，”他写道，暗示种子创建过程中的随机性不足是一个合理的机制。
随着调查的发展需要监测的信号
下一个重要的催化剂是 Coinkite 承诺的正式技术审查。任何更新如果改变受影响的固件范围（v4.0.1–v5.0.3）或修订 Mk4/Q/Mk5 的“未受影响”状态，将立即重新定价自我保管设置的操作风险。
在链上，562 BTC 合并地址显然是一个触发点。来自该集群的进一步移动，或显示相同三个区块时间和高 UTXO 密度的额外清扫，将加强可重复操作手册的案例，而非一次性事件。
关键的未解决问题仍然是关联性。新的公共证据如果将 Mk3 种子生成问题与 594.48 BTC 转移联系起来，或可信地将其排除，将使这从广泛的风险管理警报转变为具体事件归因。
这对当前自我保管风险意味着什么
我将此视为两个重叠的信号，具有一个共同的含义：将风险从已知窗口中转移出去。Coinkite 在 v4.0.1 到 v5.0.3 生成的 Mk3 种子周围划定了一条明确的界限，并提供了保守的迁移工作流程。这是交易者和运营商今天可以高信心行动的唯一部分。
594.48 BTC 的扫荡看起来像是基于其三区块压缩和 UTXO 计数的机器驱动排水，但市场应该抵制在技术审查和更强的归因证据到来之前强行推动单一叙事。重要的阈值是调查是否产生了一个可重复的机制，超出该固件范围内的 Mk3 种子，因为这将把此次事件从一个有限的操作清理转变为一个更广泛的自我保管重新定价事件。
